Sectigo DV SSL
仅验证域名控制权，无需提交企业资料，完成验证后最快数分钟签发，适合个人网站、博客、测试环境与 API 接口。
CA 品牌原 Comodo CA · 2018 年更名
Sectigo SSL 证书
Sectigo 是总部位于美国的商业证书颁发机构（CA），前身为 Comodo CA，2018 年正式更名为 Sectigo。Sectigo 签发 DV、OV、EV 三个验证级别的 SSL/TLS 证书，以及代码签名、S/MIME 邮件与文档签名证书，证书链接至 USERTrust 等长期受信任的根证书，以产品线完整、兼容性广、价格适中著称，是全球使用最广泛的商业 SSL 品牌之一。
Sectigo 要点速览
一句话回答：Sectigo 就是原来的 Comodo CA，它签发的 SSL 证书受所有主流浏览器与操作系统信任，DV、OV、EV 全系列齐全。只需加密且预算有限，可选旗下的 PositiveSSL；需要在证书中展示企业身份，选 Sectigo OV 或 EV；同时需要代码签名或邮件证书的企业，可以统一使用 Sectigo 一个供应商。
- 品牌沿革：Comodo CA 于 2017 年被 Francisco Partners 收购，2018 年更名为 Sectigo。
- 根证书：2025 年起切换到 TLS 专用根证书 R46 / E46（由 USERTrust 交叉签名，兼容旧设备）。
- 产品线：DV、OV、EV SSL 证书，以及代码签名（含 EV）、S/MIME 与文档签名证书。
- 加密强度：与其他 CA 一致，支持 RSA 2048 位及以上与 ECC P-256 / P-384。
- 有效期：2026 年 3 月 15 日起单张 SSL 证书最长 200 天，多年期订单在服务期内重新签发。
- 自动化：支持 ACME 协议；通过 EncryptionSign 可自动验证、部署与续期。
Sectigo 是什么？
证书颁发机构（Certificate Authority，CA）是负责核验申请者身份、签发数字证书并对证书可信度负责的机构。Sectigo 是全球主要的公共 CA 之一，通过 WebTrust 审计，根证书被 Microsoft、Apple、Google Chrome 与 Mozilla 的根证书计划收录，因此它签发的证书在几乎所有浏览器、操作系统与移动设备上都被直接信任。
很多用户仍习惯把 Sectigo 证书称为“Comodo 证书”。准确地说：Comodo 的证书业务（Comodo CA）在 2017 年出售给私募基金 Francisco Partners，并于 2018 年更名为 Sectigo；Comodo 的安全软件业务则与证书业务分离。因此，今天购买的 Comodo SSL 证书，实际都由 Sectigo 签发。
除 SSL/TLS 证书外，Sectigo 还提供代码签名、S/MIME 邮件、文档签名证书，以及面向大型企业的证书生命周期管理平台（Sectigo Certificate Manager）与私有 CA 服务，覆盖网站、软件、邮件与物联网设备等多类数字身份场景。
Sectigo 旗下的产品名称
Sectigo 沿用了多个 Comodo 时期的产品名称，它们由同一家 CA 签发、链接到相同的根证书，区别只在验证级别与功能：
- PositiveSSL、EssentialSSL：DV 域名验证证书，签发快、价格低，详见 PositiveSSL 品牌介绍；
- InstantSSL：OV 组织验证证书，证书中包含经核验的企业名称；
- Sectigo EV SSL：EV 扩展验证证书，审核最严格，身份信息最完整。
不同渠道的产品命名可能略有差异，选购时以验证级别（DV / OV / EV）与域名类型（单域名 / 通配符 / 多域名）为准即可。
History
Sectigo 发展历程
从 Comodo CA 到 Sectigo，二十余年的公共 CA 运营经验。
- 1998 年
Comodo 创立
Comodo 在英国创立，此后开展公共证书业务（Comodo CA），逐步成为全球主要的商业 SSL 证书供应商之一。
- 2004 年
AAA Certificate Services 根证书
Comodo 的 AAA Certificate Services 根证书生效，此后被主流浏览器与操作系统广泛收录，至今仍用于为旧设备提供交叉签名兼容。
- 2010 年
USERTrust 新一代根证书
USERTrust RSA Certification Authority（RSA 4096）与 USERTrust ECC Certification Authority（ECC P-384）生成，成为此后多年 Sectigo SSL 证书的主力根证书。
- 2017 年
证书业务被收购
私募基金 Francisco Partners 收购 Comodo 的证书业务，Comodo CA 开始作为独立公司运营。
- 2018 年
更名为 Sectigo
Comodo CA 正式更名为 Sectigo，原 Comodo 品牌的 SSL 证书统一由 Sectigo 品牌签发。
- 2021 年
TLS 专用新根证书
Sectigo Public Server Authentication Root R46（RSA）与 E46（ECC）发布，用于满足浏览器根证书计划对 TLS 专用证书层级的要求。
- 2025 年
切换到新证书层级
DV 证书自 6 月起改由 Sectigo Public Server Authentication CA DV R36 / E36 签发、链接 R46 / E46 根证书，OV、EV 证书随后迁移；新根由 USERTrust 交叉签名，保持对旧设备的兼容。
- 2026 年
证书有效期缩短
按 CA/浏览器论坛 SC-081 决议，3 月 15 日起单张 SSL 证书最长有效期缩短为 200 天，自动化续期成为刚需。
Products
Sectigo 证书产品线
以下 Sectigo 证书均可在 EncryptionSign 选购；SSL 证书支持自动验证、自动部署与到期自动续期。
Sectigo OV SSL（InstantSSL）
核验企业的真实存在与域名控制权，证书中写入组织名称与所在地，适合企业官网、会员系统与对外业务系统。
Sectigo EV SSL
按 CA/浏览器论坛 EV 指南执行最严格的组织审核，证书中包含组织名称、注册号与注册地，适合金融、支付与大型电商。
一张证书保护 *.example.com 下的全部一级子域名，新增子域名无需重新申请，适合 SaaS 多租户与子站点众多的业务。
Sectigo 代码签名证书
代码签名
为 Windows 程序、驱动、Java 与 Office 宏签名，证明发布者身份与代码完整性。私钥须存放于硬件令牌、HSM 或云签名服务。了解代码签名证书
Sectigo 邮件与文档签名证书
S/MIME文档签名
| 对比项 | Sectigo DV | Sectigo OV | Sectigo EV |
|---|---|---|---|
| 验证内容 | 域名控制权 | 域名 + 企业真实性 | 域名 + 严格企业审核 |
| 证书中的身份信息 | 仅域名 | 组织名称、所在地 | 组织名称、注册号、注册地 |
| 申请主体 | 个人或组织 | 依法注册的组织 | 依法注册且正常经营的组织 |
| 通配符 | 支持 | 支持 | 不支持 |
| 典型签发时间 | 最快数分钟 | 1–3 个工作日 | 3–7 个工作日 |
| 适用场景 | 个人网站、测试环境 | 企业官网、业务系统 | 金融、支付、大型电商 |
提示：PositiveSSL、EssentialSSL、InstantSSL 等都是 Sectigo 签发的产品名称。实时价格请登录控制台“证书价格”页面查看，企业批量采购可联系我们获取专属价。
Sectigo 根证书与兼容性
浏览器信任一张 SSL 证书的前提，是能从服务器证书经由中间证书一路验证到操作系统或浏览器内置的根证书。Sectigo 当前的证书链结构为：服务器证书 → Sectigo Public Server Authentication CA（R36 / E36）中间证书 → Sectigo Public Server Authentication Root R46 / E46。例如 DV 证书自 2025 年 6 月起由 Sectigo Public Server Authentication CA DV R36（RSA）或 DV E36（ECC）签发。R46 / E46 由 USERTrust RSA / ECC Certification Authority 交叉签名，因此在尚未内置新根的旧设备上，证书仍可通过交叉证书验证到 USERTrust 根证书。
2025 年之前签发的 Sectigo 证书使用 Sectigo RSA Domain Validation Secure Server CA（DV）、Sectigo RSA Organization Validation Secure Server CA（OV）、Sectigo RSA Extended Validation Secure Server CA（EV）等中间证书，直接链接至 USERTrust 根证书。
| 根证书 | 算法 | 说明 |
|---|---|---|
| USERTrust RSA Certification Authority | RSA 4096 | 2010 年生成，2025 年之前 Sectigo RSA 证书的主力根证书，现为 R46 的交叉签名根 |
| USERTrust ECC Certification Authority | ECC P-384 | 2010 年生成，ECC 证书链的根证书，现为 E46 的交叉签名根 |
| AAA Certificate Services | RSA 2048 | 2004 年生成的 Comodo 根证书，通过交叉签名兼容较旧的系统与设备 |
| Sectigo Public Server Authentication Root R46 / E46 | RSA 4096 / ECC P-384 | 2021 年发布的 TLS 专用根证书，2025 年起成为 Sectigo SSL 证书的签发根，由 USERTrust 交叉签名 |
Chrome、Mozilla 等根证书计划要求 CA 使用“只用于 TLS”的专用根证书层级，这正是 Sectigo 切换到 R46 / E46 的原因。对网站运营者而言，需要注意两点：
- 始终部署完整证书链：使用 CA 签发时提供的中间证书，不要沿用旧证书的中间证书文件。缺少中间证书是 Sectigo 证书在部分安卓设备、Java 与 curl 等客户端提示“证书不受信任”的最常见原因；
- 旧设备与嵌入式客户端：如果业务需要兼容很旧的安卓系统或自带根证书库的嵌入式设备，上线前请在目标设备上实测证书链。
Why Sectigo
为什么选择 Sectigo
Sectigo 的核心优势，帮助您判断它是否适合您的业务。
老牌 CA，兼容性广
源自 1998 年创立的 Comodo，根证书长期预置于 Windows、Apple、Android 与主流浏览器，新老设备都能正常识别。
一个品牌覆盖全部需求
DV / OV / EV，单域名 / 通配符 / 多域名，再加上代码签名、S/MIME 与文档签名，统一供应商便于采购与管理。
价格梯度清晰
从入门级 PositiveSSL 到 Sectigo EV，同一信任体系下按需逐级升级，在同等验证级别中性价比突出。
自动化友好
支持 ACME 协议与 API 签发，适合证书有效期缩短至 200 天、未来 47 天之后的全自动续期需求。
企业身份可验证
OV / EV 证书写入经核验的组织信息，访问者可在浏览器证书详情中查看网站背后的真实企业。
算法选择灵活
同时提供 RSA 与 ECC 证书，ECC P-256 证书更小、握手更快，适合移动端与高并发场景。
Comparison
Sectigo 与其他品牌对比
同类国际品牌的定位差异，帮助您快速做出选择。
| 对比项 | Sectigo当前 | PositiveSSL | DigiCert | GlobalSign |
|---|---|---|---|---|
| 签发机构 | Sectigo | Sectigo | DigiCert | GlobalSign |
| 验证级别 | DV / OV / EV | DV 为主 | OV / EV | DV / OV / EV |
| 品牌定位 | 全系列、性价比 | 入门级、低价 | 高端企业级 | 老牌欧洲 CA、企业级 |
| 相对价格 | 适中 | 低 | 较高 | 中等偏上 |
| 签名类证书 | 代码签名、S/MIME、文档签名 | — | 代码签名、S/MIME、文档签名 | 代码签名、S/MIME、文档签名 |
| 更适合 | 需要全系列产品的中小企业与开发者 | 个人站长、测试环境 | 金融、上市公司与大型企业 | 跨国企业、需要 eIDAS 合规的业务 |
Buying Guide
选购建议：Sectigo 适合谁？
根据业务需求判断 Sectigo 是否是最合适的品牌。
适合选择 Sectigo 的情况
- 希望 DV、OV、EV 证书使用同一个品牌、统一管理；
- 预算适中，希望兼顾国际品牌信任与价格；
- 需要大量通配符或多域名证书覆盖多个站点；
- 除 SSL 外还需要代码签名或 S/MIME 邮件证书；
- 计划使用 ACME 实现证书全自动续期。
可以考虑其他品牌的情况
- 只要最低成本的 HTTPS 加密：选 PositiveSSL 或 AlphaSSL；
- 需要国际顶级品牌背书（大型金融、上市公司）：选 DigiCert；
- 要求国产根证书、国密算法或资料不出境：选 sslTrus 或 KeepTrust；
- 需要欧盟 eIDAS 合格信任服务：选 GlobalSign 或 Certum。
EncryptionSign
通过 EncryptionSign 管理 Sectigo 证书
从申请到续期全程自动化，从容应对 2026 年起证书有效期持续缩短。
自动验证
授权 DNS 服务商 API 后自动添加验证记录，验证通过后自动清理。
自动部署
签发后自动部署到 Nginx、Apache、IIS、宝塔面板及云厂商 CDN 与负载均衡。
自动续期
在购买的服务期内，到期前自动续签并重新部署，无需人工干预。
证书监控
持续检测证书有效期、证书链与 TLS 配置，异常即刻多渠道告警。
FAQ
Sectigo 证书常见问题
关于 Sectigo 品牌、根证书、选型与有效期，用户最常问的问题。
Sectigo 和 Comodo 是什么关系？
Sectigo 就是原来的 Comodo CA。2017 年 Comodo 的证书业务（Comodo CA）被私募基金 Francisco Partners 收购，并于 2018 年 11 月更名为 Sectigo，原 Comodo 品牌的 SSL 证书统一改由 Sectigo 品牌签发。Comodo 的安全软件业务与证书业务已经分离，二者现在没有隶属关系。
Sectigo 证书会被浏览器信任吗？
会。Sectigo 通过 WebTrust 审计，其根证书被 Microsoft、Apple、Google Chrome 与 Mozilla 等根证书计划收录，兼容 Chrome、Edge、Firefox、Safari 等主流浏览器以及 Windows、macOS、iOS、Android 系统。
Sectigo 与 PositiveSSL 有什么区别？
PositiveSSL 是 Sectigo 旗下的入门级品牌，证书同样由 Sectigo 签发、链接到相同的根证书，主要提供 DV 证书，价格更低。Sectigo 主品牌则覆盖 DV、OV、EV 全部验证级别。只需要 HTTPS 加密可选 PositiveSSL；需要在证书中展示企业身份请选 Sectigo OV 或 EV。
Sectigo 证书的根证书和中间证书是什么？
为满足浏览器对 TLS 专用根证书的要求，Sectigo 自 2025 年起将 SSL 证书切换到新的证书层级：DV 证书（包括 PositiveSSL）自 2025 年 6 月起由 Sectigo Public Server Authentication CA DV R36（RSA）或 DV E36（ECC）中间证书签发，链接至 Sectigo Public Server Authentication Root R46 / E46；这两张新根由 USERTrust RSA / ECC Certification Authority 交叉签名，以兼容旧系统。OV、EV 证书同样迁移到对应的新中间证书。此前常见的中间证书为 Sectigo RSA Domain Validation Secure Server CA 等。部署时请使用签发时提供的完整证书链，不要沿用旧证书的中间证书文件。
Sectigo 的 DV、OV、EV 证书该怎么选？
三者加密强度相同，区别在于身份验证：个人网站、博客与测试环境选 DV；企业官网、业务系统与对外 API 选 OV，证书中会写入经核验的企业名称；金融、支付与大型电商等需要最高身份背书的网站选 EV。需要保护大量子域名时可选 DV 或 OV 通配符证书，EV 不支持通配符。
Sectigo 证书多少钱？
价格取决于验证级别、域名类型、域名数量与购买年限：DV 最低，OV 次之，EV 最高；通配符与多域名证书按覆盖范围计价。登录 EncryptionSign 控制台的“证书价格”页面可查看各 Sectigo 产品的实时一年期价格，企业客户可申请专属价。
Sectigo 证书有效期多久？购买多年还有意义吗？
根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署证书，因此多年期订单仍然有效，并能锁定价格、减少续费操作。
Sectigo 证书支持 ACME 自动化吗？
支持。Sectigo 提供基于 ACME 协议（RFC 8555）的自动签发服务，可配合 certbot、acme.sh 等客户端使用。通过 EncryptionSign 申请时，平台会自动完成域名验证、部署与续期，无需自行维护 ACME 客户端。
参考资料与更新说明
本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。
More Brands
其他证书品牌
EncryptionSign 汇聚 11 家全球主流与国产 CA 品牌，可按需选购、统一管理。
DigiCert
GlobalSign
GeoTrust
Thawte
Certum
AlphaSSL
PositiveSSL
GoGetSSL
sslTrus
KeepTrust